2017-09-17

CTF中PHP代码审计小tips-strcmp()

阅读次数

MiniProject_PHP_Code_audit-2 riteup

整体逻辑：

用户传入字符串类型的值和后台的’cab56ab0de5376d2a0c73307ea011da4’值做比较，如果相等，输出flag。

考点：PHP黑魔法–strcmp

strcmp — 二进制安全字符串比较，如果 str1 小于 str2 返回 < 0；如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。
php官方在后面的版本中修复了这个漏洞，使得报错的时候函数不返回任何值。
strcmp只会处理字符串参数，如果给个数组的话呢，就会返回NULL,而判断使用的是==，NULL==0是 bool(true)

实际测试如下：
PHP5.2.17版本中使用strcmp比较数组和字符串时候会返回 int(1)

PHP7.3.4版本中使用strcmp比较数组和字符串时候会返回 null

测试代码：

<?php 
    if(null){
        echo 'test';
    }else{
        echo 'test2';
    }

    if(null==0){
        echo '123456';
    }else{
        echo '654321';
    }

    if(null===0){
        echo 'abc';
    }else{
        echo 'cba';
    }
?>

结果如下：